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Abstract 

A process for operating a controller (20) with a programmable memory device (22) used to store data and 
programs for running the controller is characterized in that the data documenting the programming operation 
are stored with the programming of the programmable memory device. 
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® Verfahren zum Betreiben eines Steuergerates mit einer programmierbaren Speichereinrichtung 
® Es wird em Verfahren zum Betreiben eines Steuergerates \ 



Es wird em Verfahren zum Betreiben eines Steuergerates 
(20) mit einer programmierbaren Speichereinrichtung (22) 
zum Speichem von Daten und Programmen fur den Betrieb 
des Steuergerates beschrieben. Das beschriebene Verfah- 
ren zeichnet sich dadurch aus, dafi etnhergehend mit der 
Programmierung der programmierbaren Speichereinrich- 
tung den Programmiervorgang dokumentierende Daten ge- 
speichert werden. 
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Beschreibung 



Stand der Technik 

Die vorliegende Erfmdung betrifft ein Verfahren ge- 
maB dem Oberbegriff des Patentanspruchs 1, d. h. ein 
Verfahren zum Betreiben eines Steuergerates mit einer 
programmierbaren Speichereinrichtung zum Speichern 
von Daten und Programmen fur den Betrieb des Steuer- 
gerates. 

Ein derartiges Verfahren ist beispielsweise in der DE 
43 32 499 Al offenbart Das in dieser Druckschrift be- 
schriebene Steuergerat ist ein Kraftfahrzeugsteuerge- 
rat, das zum Speichern von Daten und Programmen fur 
den Betrieb des Gerates mit programmierbaren, genau- 
er gesagt ldschbaren nichtfluchtigen Speichereinrich- 
tungen in Form von Flash-EPROMs ausgeriistet ist 

Das Vorsehen einer programmierbaren Speicherein- 
richtung als Speichereinrichtung zum Speichern von 
Daten und Programmen fur den Betrieb des Steuerge- 
rates erweist sich als vorteilhaft, weil dadurch der Be- 
trieb des Steuergerates auf einfache Weise jederzeit 
dauerhaf t veranderbar ist, was insbesondere bei anf angs 
nicht erkannten Fehlern in den gespeicherten Daten 
und Programmen oder bei individuellen Kundenwun- 
schen von nicht unerheblicher Bedeutung ist 

Die Verwendung von Flash-EPROMs als program- 
mierbare Speichereinrichtungen gewinnt dabei zuneh- 
mend an Bedeutung, weil diese die Vorzuge eines nor- 
malen EPROM (hohe Speicherzellendichte auf engem 
Raum) und eines EEPROM (elektrisches und damit ein- 
faches und bequemes Loschen des Speicherinhalts) in 
sichvereinen. 

Zum anfanglichen Programmieren, cL h. Loschen undV 
oder Oberschreiben der Flash-EPROMs (vorzugsweise 
in Abharigigkeit vom Kraftfahrzeug-Typ im Kraftfahr T 
zeug-Herstellungsbetrieb) oder zur spateren Umpro- 
grammierung derselben (beim Kundendienst zur Feh- 
lerbeseitigung oder entsprechend individuellen Kun- 
denwunschen) wird ein externes Programmiergerat, 
beispielsweise in Form eines Personal Computers an das 
Steuergerat angeschlossen. Durch ein derartiges Pro- 
grammiergerat wird bei Bedarf das Ausfuhren von im 
Steuergerat gespeicherten Steuerprogrammen zum L6 : 
schen und/oder Oberschreiben von Daten im Flash- 
EPROM veranlaBt und gegeberienf alls die neu einzu- 
speichernden Daten zur Verfugung gestellt 

Eine derart einfache und schnell durchfuhrbare Pro- 
grammierbarkeit der Speichereinrichtung zum Spei- 
chern von Daten und Programmen fur den Betrieb des 
Steuergerates eroffnet die Moglichkeit, daB das Steuer- 
gerat sehr flexibel einsetzbar und dabei einfach und 
schnell an die jeweiligen Gegebenheiten anpaBbar ist 

Andererseits liegt in der Oberschreibbarkeit bzw. 
Loschbarkeit des Inhalts der Speichereinrichtung auch 
eine gewisse Gefahr, denn Veranderungen des Spei- 
cherinhalts, und zwar insbesondere Veranderungen in- 
folge von Storungen oder Fehlprogrammierungen kon- 
nen unter Umstanden zu einem nicht unerheblichen Si- 
cherheitsrisiko fuhren. 

Aus diesem Grund ist es unter anderem erforderlich, 
erkannte Storungen im Steuer- und/oder Programmier- 
gerat moglichst umgehend zu beseitigen. Die Suche 
nach der Ursache einer vermeintlichen Storung macht 
jedoch nur dann Sinn, wenn feststeht, daB die Speicher- 
inhaltsveranderung tatsachlich auch auf eine Storung 
zuruckgeht . 



Der vorliegenden Erfindung liegt daher die Aufgabe 
zugrunde, nach geeigneten MaBnahmen zu suchen, die 
es erlauben, die Ursache fur einen nicht bestimmungs- 
gemaBen Inhalt der programmierbaren Speicherein- 

5 richtung zu ermitteln. 

Diese Aufgabe wird erfindungsgemaB durch die im 
kennzeichnenden T il des Patentanspruchs 1 bean- 
spruchten Merkmale gelost 

Demnach ist vorgesehen, daB einhergehend mit der 

io Programmierung der programmierbaren Speicherein- 
richtung den Programmiervorgang dokumentierende 
Daten gespeichert werden. 

Bei entsprechender Auswahl der einen jeweiligen 
Programmiervorgang dokumentierenden Daten .und 

is Speicherung derselben in einen nichtfluchtigen Speicher 
konnen aus diesen jederzeit mehr oder weniger detail- 
lierte Aussagen . uber gegebenenfalls vorgenommene 
Umprogrammierungen der programmierbaren Spei- 
chereinrichtung gemacht werden. 

20 Je umfassender die zur Dokumentierung jeweiliger 
Programmiervorgange ausgewahlten Daten sind, desto 
praziser laBt sich eine spatere Rekonstruktion des be- 
treffenden Programmiervorganges bewerkstelligen. 
Die zur Dokumentierung jeweiliger Programmier- 

25 vorgange ausgewahlten Daten konnen beispielsweise 
Inf ormationen beinhalten 



— iiber den Zeitpunkt, den Ablauf, die Dauer und/ 
oder den Erf olg jeweiliger Prograrnmiervorgange, 

— uber die Position (innerhalb der Speichereinrich- 
tung), den Umf ang, die Art (Ldschen und/oder 
Oberschreiben) und/oder den Inhalt (z. B. Check- 
summen neu eihgeschriebener Daten und derglei- 
chen) jeweils vorgenommener Veranderungen, 
und/oder 

— uber das den jeweiligen Programmiervorgang 
veranlassende Programmiergerat 



30 
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Unter Auswertung derartiger Inf ormationen kann 

40 unter anderem errnittelt werden, ob und in welchem 
Umfang jeweilige Bereiche der programmierbaren 
Speichereinrichtung Datenveranderungen durch Um- 
programmierungen unterworfen wurden. 

Liegt eine zu untersuchende Datenveranderung au- 

45 Berhalb von durch Umprogrammierungen veranderten 
Bereichen oder handelt es sich um eihe Veranderung, 
. die so durch die Umprogrammierung nicht vorgenom- 
men worden war, leiden das Steuerund/oder das Pro- 
grammiergerat an einer Storung, die es zu beheben gilt 

so Dadurch ist es moglich, zuverlassig die Ursache fur 
einen nicht bestimmungsgemaBen Inhalt der program- 
mierbaren Speichereinrichtung zu ermitteln. 

Die Ennittlung der Ursache ist nach einem festen 
Schema durchfuhrbar, das es erlaubt einen automati- 

55 schen Selbsttest nach gegebenenfalls zu behebenden 
Storungen durchzufuhren. 

Neben der sicheren Erkennung von Storungen er- . 
moglicht das erfindungsgemaBe Verfahren daruber hin- 
aus auch die Feststellung, ob es sich bei einer vorgenom- 

60 menen Umprogrammierung der programmierbaren 
Speichereinrichtung um eine bestimmungsgemaBe Pro- 
grammierung durch eine hierzu autorisierte Stelle oder 
eine (versehentliche oder miBbrauchliche) Programmie- 
rung durch einen unbefugten handelt. 

65 Vorteilhafte Weiterbildungen der Erfindung sind Ge- 
genstand der Unteranspruche. 

Die Erfindung wird nachfolgend anhand eines Aus- 
fiihrungsbeispiels unter Bezugnahme auf die Zeichnung 
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naher erlautert 

Die Figur zeigt ein mit einem externen Programmier- 
gerat verbundenes Steuergerat, das die Durchfuhrung 
des erfindungsgemaBen Verfahrens gestattet 

Die nachstehenden Erlauterungen betreffen ein Ver- 
fahren zum Betreiben eines SteuergeriLtes, insbesonde- 
re eines Steuergerates zur Steuerung beispielsweise des 
Motors, des Getriebes, der Bremsen eta eines Kraft- 
fahrzeuges, also eines Kraftfahrzeugsteuergerates. 

Das Steuergerat enthalt zum Speichern von Daten 
und Programmen fur dessen Betrieb programmierbare 
Speichereinrichtungen, genauer gesagt idschbare nicht- 
fluchtige Speichereinrichtungen in Form yon Flash- 
EPROMs, deren besondere Vorzuge fur diesen Anwen- 
dungsbereich bereits eingangs erwahnt wurden. 

Die Programmierung der Speichereinrichtungen er- 
folgt fiber ein externes Programmiergerat, das beispiels- 
weise fiber eine serielle Schnittstelle mit dem Kraftfahr- 
zeugsteuergerat verbindbar ist 

Die vorliegende Erfindung ist jedoch nicht auf die 
Programmierung von Flash-EPROMs in Kraftfahrzeug- 
steuergeraten unter Verwendung eines externen Pro- 
gramamiergerates beschrankt Sie ist vielmehr uberall 
dort ariwendbar, wq es ganz allgemein darum geht, eine 
Speichereinrichtung eines Steuergerates durch eine 
Programmiervorrichtungzu programmieren. 

Das Steuergerat ist in der Figur mit dem Bezugszei- 
chen 20 bezeichnet Es enthalt eine Steuereinheit 21, 
.eine erste programmierbare Speichereinrichtung 22 und 
eine zweite programmierbare Speichereinrichtung 23. 

Die Steuereinheit 21 ist durch einen Microcomputer, 
Mikrocontroller oder dergleichen reaiisiert; sie arbeitet 
zur Ausubung der ihr zugeteilten Steuerfunktion und 
zur Selbststeuerung Programme ab, die zusammen mit 
• gegebenenfalls zu deren Ausffihrung benotigten Daten 3 

in der ersten Speichereinrichtung 22 gespeichert sind. ; 

Die erste Speichereinrichtung 22 ist eine program- 
mierbare Speichereinrichtung, genauer gesagt eine 
loschbare nichtfluchtige Speichereinrichtung in Form 
eines Hash-EPROM. 

Die zweite Speichereinrichtung 23 ist ebenfalls eine 
programmierbare Speichereinrichtung, genauer gesagt 
wiederum eine loschbare nichtfluchtige Speicherein- 
richtungi die jedoch im vorliegenden Ausfuhrungsbei- 
spiel durch ein EEPROM reaiisiert ist. Diese zweite 
Speichereinrichtung 23 dient zum Speichern von nach- 
folgend noch naher beschriebenen Programmierungs- 
dokumentatipnsdaten. 

Die erste Speichereinrichtung 22 wird auf Veranlas- 
sung und unter Mitwirkung eines externen Program - 
miergerates 10, vorzugsweise in Form eines Personal 
Computers oder dergleichen, programmierL 

Das Programmiergerat 10 ist mit dem Steuergerat 20 
uber eine serielle Schnittstelle verbunden. Gibt das Pro- 
grammiergerat 10 eine Programmieranforderung an das 
Steuergerat 20 aus, veranlaBt das Steuergerat (zumin- 
dest sofern es sich um einen bestimmungsgemaBen Pro- 
grammierversuch handelt) das Loschen von in der er- 
sten Speichereinrichtung 22 gespeicherten Daten und/ 
oder das Einschreiben neuer, in der Regel vom Pro- 
grammiergerat 10 fibertragener Daten in die erste Spei- 
chereinrichtung 22. 

Einhergehend mit der Programmierung der ersten 
Speichereinrichtung 22, d. h. vor, wahrend und/oder 
nach dem Loschen und/oder Oberschreiben der ersten 
Speichereinrichtung 22 wird dieser Vorgang durch Ein- 
speichern der vorstehend bereits erwahnten Program- 
Tilieningsdokumentationsdaten in die zweke Speicher- 



einrichtung 23 dokumentiert; dem Einspeichern der 
Programmierungsdokumentationsdaten in die zweite 
Speichereinrichtung 23 bereits bzw. noch wahrend des 
Programmierens der ersten Speichereinrichtung 22 ist 
5 dabei der Vorzug zu geben, weil durch eine derartige 
zeitliche Verschachtelung der Einspeicherung von Da- 
ten in die erste und die zweite Speichereinrichtung die 
wenigsten Moglichkeiten gegeben sind, ein Umpro- 
grammieren der ersten Speichereinrichtung 22 ohne! 
10 Dokumentation desselben durch Einschreiben von Pro-? 
grammierungsdokumentationsdaten in die zweite Spei- 
chereinrichtung 23 vorzunehmen. 

Bei entsprechender Festlegung von Art und Umfang 
der Programmierungsdokumentationsdaten konnen 
15 spater aus diesen jederzeh mehr oder weniger detail- 
lierte Aussagen uber gegebenenfalls vprgenommene 
Umprogrammierungen der ersten Speichereinrichtung 
22 gemacht werden. 
Je umfassender die Programmierungsdokumenta- 
20 tionsdaten sind, desto praziser l&Bt sich eine spatere 
Rekonstruktion des dadurch dokumentierten Program- 
miervorganges bewerkstelligen- 

Die zur Dokumentierung jeweiliger Programmier- 
vorgange ausgewahlten Programmierungsdokumenta- 
25 tionsdaten konnen unter anderem beispielsweise Infor- ^ 
mationen beinhalten \ % 

— fiber den Zeitpunkt, den Ablauf, die Dauer und/ 
: oder den Erfolg jeweiliger Programmiervorgange, 

30 — fiber die Position (iimerhalb der ersten Speicher- 
einrichtung), den Umfang, die Art (Loschen und/ 
oder Oberschreiben) und/oder den Inhalt (z. B. 
Checksummen neu eingeschriebener Daten und 
dergleichen) jeweils vorgenommener Veranderun- 
gen, und/oder 

— fiber das den jeweiligen Programmiervorgang 
veranlassende Programmiergerat 1 



40 



45 



50 



60 
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Beim vorliegenden Ausffihrungsbeispiel sind es bei- 
spielsweise das Datum, eine Kennung des Program- 
miergerates, relevante Status- und/oder Fehlerinforma- 
tionen von Steuergerat und/oder Programmiergerat 
wahrend der Programmierung der ersten Speicherein- 
richtung 22 und Checksummen von neu in die erste 
Speichereinrichtung 22 eingeschriebenen Daten, die als 
Prbgrannnierungsdokumentationsdaten in die zweite 
Speichereinrichtung 23 gespeichert werden. 

Bei den in Form von Programmierungsdokumenta- 
tionsdaten speicherbaren Informationen besteht jedoch 
keine Einschriinkung auf die vorstehend genannten In- 
formationen. Die Programmierungsdokumentationsda- 
ten konnen vielmehr jegliche Information reprasentie- 
ren, die — auf welche Art auch immer — Aufschliisse 
fiber erfolgte Programmierungen oder Umprogram- 
mierungen der ersten Speichereinrichtung 22 geben 
kann. 

Die Veranlassung des Einspeicherns der genannten 
Programmierungsdokumeritationsdaten in die zweite 
Speichereinrichtung 23 kann grundsatzlich sowohl 
durch das Programmiergerat 10 als auch durch das 
Steuergerat 20 erf olgen. 

Um zu verhindern, daB miBbrauchliche Umprogram- 
mierungen der ersten Speichereinrichtung 22 oder Um- 
programmierungen derselben durch unbefugte Dritte 
vertuscht werden konnen, ist jedoch die Variante vorzu- 
ziehen, daB das Einspeichern der Programmierungsdo- 
kumentationsdaten in die zweite Speichereinrichtung 23 
ohne AnstoB durch das Programmiergerat 10 vollig 
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selbstandig und automatisch durch das Steuergerat 20 
erf olgt Aus dem genannten Grund kann es sich auch als 
vorteilhaft erweisen, wenn das Loschen und/oder Be- 
schreiben der zweiten Speichereinrichtung 23 und eine 
Veranlassung desselben durch eine externe Vorrichtung 5 
wie das Programmiergerat 10 explizit ausgeschlossen 
ist, so daB in der zweiten Speichereinrichtung 23 gespei- 
cherte Inhalte nicht ohne weiteres beseitigt werden 
konnen. 

Die zweite Speichereinrichtung 23 wird beim vorlie- 10 
genden Ausfuhrungsbeispiel durch das Steuergerat 20 
automatisch zu Beginn des Programmierens der ersten 
Speichereinrichtung 22 (beispielsweise bei Erhalt der 
Programmieranforderung durch das Programmierge- 
rat) geoffnet und bei Beendigung des Programmierens 15 
der ersten Speichereinrichtung 22 geschlossen. 

Die Speicherkapazitat der zweiten Speichereinrich- 
tung 23 ist vorzugsweise ausreichend groB bemessen, 
urn eine Vielzahl yon die erste Speichereinrichtung be- 
treffenden Prograinmierungsvorgangen, beispielsweise 20 
zehn Programmierungsvorgange dokumentieren zu 
konnen. 

Aufgrund der Tatsache, daB in die zweite Speicher- 
einrichtung 23 nicht etwa die schon in die erste Spei- 
chereinrichtung 22 einzuschreibenden bzw. eingeschrie- 25 
benen Daten, sondern lediglich den Speichervorgang als 
solchen dokumentierende Daten aufeunehmen sind, ist 
die in die zweite Speichereinrichtung 23 einzuspeichern- 
de Datenmenge relativ gering, so daB selbst bei Vorse- 
hen einer fur mehrere Programmierungsvorgange aus- 30 
reichenden Speicherkapazitat eine relativ geringe Spei- 
cherkapazitat ausreichend ist. Aus diesem Grund kann 
hierfur eine Speichereinrichtung verwendet werden, die 
wie EEPROMs eine relativ geringe Speicherzellendich- 
te aufweisen. Selbstverstandlich konnen fur die zweite 35 
Speichereinrichtung 23 wie auch fur die erste Speicher- 
einrichtung 22 ebenfalls Flash-EPROMs eingesetzt wer-- — 
den. Die erste und die zweite Speichereinrichtung kon- 
nen auch durch ein einziges Flash-EPROM gebildet 
werden, wobei dann jedoch aufgrund der wie vorste- 40 
hend bereits beschriebenen vollig unterschiedlichen An- 
steuerung unter Umstanden ein etwas hoherer Steue- 
rungsaufwand in Kauf zu nehrnen ist 

Um den Steuerungsaufwand, insbesondere die 
AdreBverwaltung fur die Ansteuerung der zweiten 45 
Speichereinrichtung 23 gering zu halten, ist entweder 
ein fur die zweite Speichereinrichtung vorgesehener 
AdreBzahler derart ausgebildet, daB er ohne fortlaufen- 
des Oberprufen bei Erreichen des Speicherendes auto- 
matisch auf den Speicheranfang zuruckspringt (Modu- 50 
lo-Zahler), oder ist die zweite Speichereinrichtung 23 als 
Ringspeicher ausgebildet 

Der Inhalt der zweiten Speichereinrichtung 23 kann 
bei Bedarf iiber die serielle Schnittstelle ausgelesen 
werde, uber welche auch das Programmiergerat 10 mit 55 
dem Steuergerat 20 verbunden ist 

Die aus der zweiten Speichereinrichtung 23 ausgele- 
sen en oder gegebenenfalls auch intern im Steuergerat 
auswertbaren Informationen dokumentieren die letzten 
Programmiervorgange der ersten Speichereinrichtung 60 
22. 

Anhand dieser Informationen laBt sich ermitteln, auf 
welche Weise ursprunglich in der ersten Speicherein- 
richtung 22 nicht vorhandene Daten dort hin gelangt 
sind, genauer gesagt ob ursprunglich in der ersten Spei- 65 
chereinrichtung 22 nicht vorhandene Daten durch eine 
Umprogrammierung der ersten Speichereinrichtung 22 
oder anderweitig, insbesondere infolge einer Stoning 



15 105 M 

W 6 

dort hin gelangt sind. 

Ferner kann unter Umstanden (beispielsweise unter 
Auswertung einer gespeicherten Programmiergerate- 
Kennung oder dergleichen) f estgestellt werden, ob eine 
gegebenenfalls vorgenommene Umprogrammierung 
der ersten Speichereinrichtung 22 durch eine hierzu be- 
fiigte Stelle oder Person vorgenommen wurde oder 
nicht 

Die Feststellungen, die sich aus den in der zweiten 
Speichereinrichtung 23 gespeicherten Programmie- 
rungsdokumentationsdaten treffen lassen, sind aus meh- 
reren Grunden von groBer Bedeutung. 

Einerseits kann schnell und fehlerfrei entschieden 
werden, ob das Steuergerat aufgrund auf getretener Sto- 
rungen auszutauschen oder zu reparieren 1st 

Anderseits kann einem Benutzer eine unbefugte Fehl- 
bzw. Umprogrammierung nachgewiesen werden, die 
gegebenenfalls zu einem Wegfall von Garantie- und 
Haftuhgsanspruchen fuhren kann: 

Ferner kann durch die Verfolgbarkeit der Umpro- 
grammierungen der ersten Speichereinrichtung 22 er- 
mittelt werden, ob ein Defekt oder vorzeitiger Ver- 
schleiB von Komponenten des durch das Steuergerat zu 
steuernden Kraftfahrzeugs oder dergleichen auf einem 
Mangel der betroffenen Komponente oder auf einer 
nicht ordnungsgemaBen Ansteuerung durch das Steuer- 
gerat beruht. . . 

- Patentanspruche 

1. Verfahren zum Betreiben eines Steuergerates 
(20) mit einer programmierbaren Speichereinrich- 
tung (22) zum Speichern von Daten und Program- 
men fur den Betrieb des Steuergerates> dadurch 
gekennzeichnet, daB einhergehend mit der Pro- 
grammierung der programmierbaren Speicherein- 
richtung deh Programmiervorgang dokumentie- 
rende Daten gespeichert werden. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Speicherung der den Program- 
miervorgang dokumentierenden Daten wahrend 
der Programmi erung der programmierbaren Spei- 
chereinrichtung (22) erf qlgt 

3. Verfahren nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, daB die Speicherung der den Pro- 
grammiervorgang dokumentierenden Daten unter 
selbstandiger und ausschlieBlicher Veranlassung 
durch das Steuergerat (20) begonnen'und beendet 
wird. 

4. Verfahren nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die den Pro- 
grainrnlervorgang dokumentierenden Daten in ei- 
ne im Steuergerat (20) vorgesehene nichtfluchtige 
Speichereinrichtung (23) gespeichert werden. 

5. Verfahren nach Anspruch 4, dadurch gekenn- 
zeichnet, daB die Speichereinrichtung {23) fur die 
den Programmiervorgang dokumentierenden Da- 
ten als Ringspeicher ausgebildet ist 

6. Verfahren nach Anspruch 4, dadurch gekenn- 
zeichnet, daB ein der Speichereinrichtung (23) fur 
die den Programmiervorgang dokumentierenden 
Daten zugeordneter AdreBzahler als Modulo-Zah- 
ler ausgebildet ist 
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